易语言系统信息检测源码

易语言系统信息检测源码系统结构:消息处理,窗口_创建完毕,时钟4_时钟周期,时钟3_时钟周期,超级列表框插入列,超级列表框插入项,超级列表框置标题,超级列表框取列数,超级列表框取项数,超级列表框全部删除,时钟2_时钟周期,时钟1_时钟周期,添加文本,文本居中,取内存使用度,托盘事件,取流量记录,取CPU使用度,数据换算,十六进制文本到整数,GetIP,枚举进程,枚举服务,状态,取得进程创建时间,格式化时间,取模块路径,提升权限,创建托盘图标,销毁托盘图标,弹出托盘气泡框,取托盘图标索引,取自身图标ID,取托盘图标数,取托盘图标ID,取托盘提示文本,置托盘提示文本,取托盘图标句柄,取托盘区句柄,更改托盘图标,取内存图标句柄,打开进程,写进程内存,结束操作,读外部指针数据,分配外部指针,销毁外部指针,属性_语言,属性_错误信息,属性_超时,属性_状态,属性_是否使用图形界面,属性_图形界面父窗口句柄,添加代码,运行,执行代码,计算表达式,清除,初始化,错误代码,错误源,错误描述,错误代码行文本,错误代码行位置,错误代码列位置,清除,错误查阅帮助文件名,错误查阅帮助文件上下文ID,CallWindowProc,GetModuleHandle,InitCommonControls,LoadIcon,DialogBoxParam,SendMessage,EndDialog,GetDlgItem,SetWindowText,lstrcpyn_文本型,GetDlgItemText,SetWindowLong,GetIfTable,TrackPopupMenu,SetMenu,GetMenu,GetSubMenu,LocalSize,lstrcpyn_复制,Shell_NotifyIcon,RtlMoveMemory_TBBUTTON,lstrcpyn_整数型,RtlMoveMemory_TRAYDATA,FindWindow,FindWindowEx,RtlMoveMemory_Icon,CreateIconFromResource,GetWindowThreadProcessId,OpenProcess,WriteProcessMemory,CloseHandle,ReadProcessMemory,VirtualAllocEx,CreateFileMapping,MapViewOfFile,VirtualFreeEx,UnmapViewOfFile,CallWindowProc_整数,ShowWindow,SetForegroundWindow,SetTimer,KillTimer,NtQuerySystemInformation_系统PERFORMACE,取CPU系统信息,NtQuerySystemInformation_系统时间,GetAdaptersInfo,RtlMoveMemory_IP_ADAPTER_INFO,GlobalMemoryStatus,lstrcpyn_LVCOLUMN,lstrcpyn_LVITEM,CreateToolhelp32Snapshot,Process32First,Process32Next,timeKillEvent,timeSetEvent,GetWindowText,API_取Window和DOS版本扩展,API_OpenSCManager,API_EnumServicesStatusEx,RtlMoveMemory_ENUM_SERVICE_STATUS_PROCESS,TextOut,StrokePath,SetBkMode,GetWindowDC,GetDateFormat,GetTimeForma,GetProcessTimes,FileTimeToLocalFileTime,FileTimeToSystemTime,PostQuitMessage,Module32First,RtlAdjustPrivilege,MessageBox, ======启动程序集 || ||------_启动子程序 || ||------消息处理 || ||------窗口_创建完毕 || ||------时钟4_时钟周期 || ||------时钟3_时钟周期 || ||------超级列表框插入列 || ||------超级列表框插入项 || ||------超级列表框置标题 || ||------超级列表框取列数 || ||------超级列表框取项数 || ||------超级列表框全部删除 || ||------时钟2_时钟周期 || ||------时钟1_时钟周期 || ||------添加文本 || ||------文本居中 || ||------取内存使用度 || ||------托盘事件 || ||------取流量记录 || ||------取CPU使用度 || ||------数据换算 || ||------十六进制文本到整数 || ||------GetIP || ||------枚举进程 || ||------枚举服务 || ||------状态 || ||------取得进程创建时间 || ||------格式化时间 || ||------取模块路径 || ||------提升权限 || || ======托盘操作类 || ||------_初始化 || ||------_销毁 || ||------创建托盘图标 || ||------销毁托盘图标 || ||------弹出托盘气泡框 || ||------取托盘图标索引 || ||------取自身图标ID || ||------取托盘图标数 || ||------取托盘图标ID || ||------取托盘提示文本 || ||------置托盘提示文本 || ||------取托盘图标句柄 || ||------取托盘区句柄 || ||------更改托盘图标 || ||------取内存图标句柄 || || ======外部控件操作类 || ||------_初始化 || ||------_销毁 || ||------打开进程 || ||------写进程内存 || ||------结束操作 || ||------读外部指针数据 || ||------分配外部指针 || ||------销毁外部指针 || || ======脚本组件 || ||------_初始化 || ||------_销毁 || ||------属性_语言 || ||------属性_错误信息 || ||------属性_超时 || ||------属性_状态 || ||------属性_是否使用图形界面 || ||------属性_图形界面父窗口句柄 || ||------添加代码 || ||------运行 || ||------执行代码 || ||------计算表达式 || ||------清除 || || ======错误信息 || ||------_初始化 || ||------_销毁 || ||------初始化 || ||------错误代码 || ||------错误源 || ||------错误描述 || ||------错误代码行文本 || ||------错误代码行位置 || ||------错误代码列位置 || ||------清除 || ||------错误查阅帮助文件名 || ||------错误查阅帮助文件上下文ID || || ======调用的Dll || ||---[dll]------CallWindowProc || ||---[dll]------GetModuleHandle || ||---[dll]------InitCommonControls || ||---[dll]------LoadIcon || ||---[dll]------DialogBoxParam || ||---[dll]------SendMessage || ||---[dll]------EndDialog || ||---[dll]------GetDlgItem || ||---[dll]------SetWindowText || ||---[dll]------lstrcpyn_文本型 || ||---[dll]------GetDlgItemText || ||---[dll]------SetWindowLong || ||---[dll]------GetIfTable || ||---[dll]------TrackPopupMenu || ||---[dll]------SetMenu || ||---[dll]------GetMenu || ||---[dll]------GetSubMenu || ||---[dll]------LocalSize || ||---[dll]------lstrcpyn_复制 || ||---[dll]------Shell_NotifyIcon || ||---[dll]------RtlMoveMemory_TBBUTTON || ||---[dll]------lstrcpyn_整数型 || ||---[dll]------RtlMoveMemory_TRAYDATA || ||---[dll]------FindWindow || ||---[dll]------FindWindowEx || ||---[dll]------RtlMoveMemory_Icon || ||---[dll]------CreateIconFromResource || ||---[dll]------GetWindowThreadProcessId || ||---[dll]------OpenProcess || ||---[dll]------WriteProcessMemory || ||---[dll]------CloseHandle || ||---[dll]------ReadProcessMemory || ||---[dll]------VirtualAllocEx || ||---[dll]------CreateFileMapping || ||---[dll]------MapViewOfFile || ||---[dll]------VirtualFreeEx || ||---[dll]------UnmapViewOfFile || ||---[dll]------CallWindowProc_整数 || ||---[dll]------ShowWindow || ||---[dll]------SetForegroundWindow || ||---[dll]------SetTimer || ||---[dll]------KillTimer || ||---[dll]------NtQuerySystemInformation_系统PERFORMACE || ||---[dll]------取CPU系统信息 || ||---[dll]------NtQuerySystemInformation_系统时间 || ||---[dll]------GetAdaptersInfo || ||---[dll]------RtlMoveMemory_IP_ADAPTER_INFO || ||---[dll]------GlobalMemoryStatus || ||---[dll]------lstrcpyn_LVCOLUMN || ||---[dll]------lstrcpyn_LVITEM || ||---[dll]------CreateToolhelp32Snapshot || ||---[dll]------Process32First || ||---[dll]------Process32Next || ||---[dll]------timeKillEvent || ||---[dll]------timeSetEvent || ||---[dll]------GetWindowText || ||---[dll]------API_取Window和DOS版本扩展 || ||---[dll]------API_OpenSCManager || ||---[dll]------API_EnumServicesStatusEx || ||---[dll]------RtlMoveMemory_ENUM_SERVICE_STATUS_PROCESS || ||---[dll]------TextOut || ||---[dll]------StrokePath || ||---[dll]------SetBkMode || ||---[dll]------GetWindowDC || ||---[dll]------GetDateFormat || ||---[dll]------GetTimeForma || ||---[dll]------GetProcessTimes || ||---[dll]------FileTimeToLocalFileTime || ||---[dll]------FileTimeToSystemTime || ||---[dll]------PostQuitMessage || ||---[dll]------Module32First || ||---[dll]------RtlAdjustPrivilege || ||---[dll]------MessageBox 调用的DLL命令: .DLL命令CallWindowProc,整数型,"user32","CallWindowProcA" .参数lpPrevFunC,子程序指针 .参数hWnd,整数型 .参数uMsg,整数型 .参数wParam,整数型 .参数lParam,整数型 .DLL命令GetModuleHandle,整数型,"kernel32","GetModuleHandleA" .参数lpModuleName,整数型 .DLL命令InitCommonControls,,"comctl32.dll","InitCommonControls" .DLL命令LoadIcon,整数型,"user32.dll","LoadIconA",公开,从指定的模块或应用程序实例中载入一个图标。其中，LoadIconBynum是LoadIcon函数的类型安全声明　执行成功则返回已载入的图标的句柄；零表示失败。会设置GetLastError .参数实例句柄,整数型 .参数图标标识,整数型 .DLL命令DialogBoxParam,整数型,,"DialogBoxParamA" .参数hInstance,整数型 .参数lpName,整数型 .参数hWndParent,整数型 .参数lpDialogFunc,子程序指针 .参数dwInitParam,整数型 .DLL命令SendMessage,整数型,"user32.dll","SendMessageA",公开,调用一个窗口的窗口函数，将一条消息发给那个窗口。除非消息处理完毕，否则该函数不会返回。SendMessageBynum，;SendMessageByString是该函数的“类型安全”声明形式由具体的消息决定 .参数窗口句柄,整数型,,要接收消息的那个窗口的句柄 .参数信息值,整数型,,消息的标识符 .参数参数一,整数型,,具体取决于消息 .参数参数二,整数型,,具体取决于消息; .DLL命令EndDialog,整数型,,"EndDialog" .参数hwnd,整数型 .参数nResult,整数型 .DLL命令GetDlgItem,整数型,,"GetDlgItem" .参数hwnd,整数型 .参数Idc,整数型 .DLL命令SetWindowText,整数型,"user32","SetWindowTextA",,, .参数窗口句柄,整数型 .参数窗口标题,文本型 .DLL命令lstrcpyn_文本型,整数型,,"lstrcpyn" .参数欲取其指针,文本型,传址 .参数欲取其指针,文本型,传址 .参数保留,整数型,,0 .DLL命令GetDlgItemText,整数型,"user32.dll","GetDlgItemTextA" .参数hDlg,整数型 .参数nIDDlgItem,整数型 .参数text,文本型 .参数l,整数型 .DLL命令SetWindowLong,整数型,"user32","SetWindowLongA",,在窗口结构中为指定的窗口设置信息指定数据的前一个值 .参数窗口句柄,整数型,,hwnd，欲为其取得信息的窗口的句柄 .参数窗口信息值,整数型,,nIndex，请参考GetWindowLong函数的nIndex参数的说明 .参数窗口信息新值,整数型,,dwNewLong，由nIndex指定的窗口信息的新值 .DLL命令GetIfTable,整数型,"iphlpapi","GetIfTable" .参数信息表,字节集,传址 .参数信息表尺寸,整数型,传址 .参数内参数,整数型 .DLL命令TrackPopupMenu,整数型,"user32.dll","TrackPopupMenu",,在屏幕的任意地方显示一个弹出式菜单 .参数菜单句柄,整数型,,弹出式菜单的句柄 .参数标志,整数型,,位置标志和鼠标追踪标志的组合，见下表 .参数横坐标,整数型,,这个点指定了弹出式菜单在屏幕坐标系统中的位置 .参数纵坐标,整数型,,这个点指定了弹出式菜单在屏幕坐标系统中的位置 .参数保留参数,整数型,,未使用，设为零 .参数窗口句柄,整数型,,用于接收弹出式菜单命令的窗口的句柄。应该使用窗体的窗口句柄——窗体中有一个菜单能象弹出式菜单那样接收相同的命令ID集 .参数矩形结构,,,用屏幕坐标定义的一个矩形，如用户在这个矩形的范围内单击，则弹出式菜单不会关闭。如单击弹出式菜单之外的任何一个地方，则会关闭菜单。可以设为NULL .DLL命令SetMenu,整数型,"user32","SetMenu",,设置窗口菜单非零表示成功，零表示失败。会设置GetLastError .参数hwnd,整数型,,窗口的句柄 .参数hMenu,整数型,,窗口的新菜单的句柄; .DLL命令GetMenu,整数型,"user32","GetMenu" .参数窗口句柄,整数型 .DLL命令GetSubMenu,整数型,"user32","GetSubMenu" .参数菜单句柄,整数型 .参数位置,整数型 .DLL命令LocalSize,整数型,,"LocalSize" .参数参数一,NotifyIconData,传址 .DLL命令lstrcpyn_复制,整数型,,"lstrcpyn" .参数lpString1,字节型,数组 .参数lpString2,文本型 .参数iMaxLength,整数型 .DLL命令Shell_NotifyIcon,整数型,"shell32.dll","Shell_NotifyIconA" .参数dwMessage,整数型 .参数lpData,NotifyIconData .DLL命令RtlMoveMemory_TBBUTTON,,"kernel32.dll","RtlMoveMemory",,拷贝内存 .参数目标内容,TBBUTTON,传址 .参数源数据,字节集 .参数尺寸,整数型 .DLL命令lstrcpyn_整数型,整数型,"kernel32","lstrcpynA" .参数数据1,整数型,传址 .参数数据2,整数型,传址 .参数保留,整数型 .DLL命令RtlMoveMemory_TRAYDATA,,"kernel32.dll","RtlMoveMemory",,拷贝内存 .参数目标内容,TRAYDATA,传址 .参数源数据,字节集 .参数尺寸,整数型 .DLL命令FindWindow,整数型,"user32","FindWindowA",,寻找窗口列表中第一个符合指定条件的顶级窗口（在vb里使用：FindWindow最常见的一个用途是获得ThunderRTMain类的隐藏窗口的句柄；该类是所有运行中vb执行程序的一部分。获得句柄后，可用api函数GetWindowText取得这个窗口的名称；该名也是应用程序的标题）　找到窗口的句柄。如未找到相符窗口，则返回零。会设置GetLastError .参数窗口类名,文本型,,指向包含了窗口类名的空中止（C语言）字串的指针；或设为零，表示接收任何类 .参数窗口文本,文本型,,指向包含了窗口文本（或标签）的空中止（C语言）字串的指针；或设为零，表示接收任何窗口标题示例Dimhw&,cnt&DimrttitleAs*256hw&=FindWindow("ThunderRT5Main",vbNullString)'ThunderRTMainunderVB4cnt=GetWindowText(hw&,rttitle,255)MsgBoxLeft,0,"RTMaintitle"; .DLL命令FindWindowEx,整数型,"user32","FindWindowExA",,在窗口列表中寻找与指定条件相符的第一个子窗口　找到的窗口的句柄。如未找到相符窗口，则返回零。会设置GetLastError .参数窗口句柄1,整数型,,在其中查找子的父窗口。如设为零，表示使用桌面窗口（通常说的顶级窗口都被认为是桌面的子窗口，所以也会对它们进行查找） .参数窗口句柄2,整数型,,从这个窗口后开始查找。这样便可利用对FindWindowEx的多次调用找到符合条件的所有子窗口。如设为零，表示从第一个子窗口开始搜索 .参数欲搜索的类名1,文本型,,欲搜索的类名。零表示忽略 .参数欲搜索的类名2,文本型,,欲搜索的类名。零表示忽略; .DLL命令RtlMoveMemory_Icon,,,"RtlMoveMemory" .参数Destination,IconDirEntry .参数Source,字节集 .参数cbCopy,整数型 .DLL命令CreateIconFromResource,整数型,,"CreateIconFromResource" .参数presbits,字节集 .参数dwResSize,整数型 .参数fIcon,逻辑型 .参数dwVer,整数型 .DLL命令GetWindowThreadProcessId,整数型,"user32.dll","GetWindowThreadProcessId" .参数hwnd,整数型 .参数lpdwProcessId,整数型,传址 .DLL命令OpenProcess,整数型,"kernel32.dll","OpenProcess" .参数dwDesiredAccess,整数型 .参数bInheritHandle,逻辑型 .参数dwProcessId,整数型 .DLL命令WriteProcessMemory,整数型,"kernel32.dll","WriteProcessMemory" .参数hProcess,整数型 .参数lpBaseAddress,整数型 .参数lpBuffer,整数型 .参数nSize,整数型 .参数lpNumberOfBytesWritten,整数型 .DLL命令CloseHandle,,,"CloseHandle" .参数ProcessHandle,整数型 .DLL命令ReadProcessMemory,整数型,,"ReadProcessMemory" .参数hProcess,整数型 .参数lpBaseAddress,整数型 .参数lpBuffer,字节集,传址 .参数nSize,整数型 .参数lpNumberOfBytesWritten,整数型 .DLL命令VirtualAllocEx,整数型,"kernel32.dll","VirtualAllocEx" .参数hProcess,整数型 .参数lpAddress,整数型 .参数dwSize,整数型 .参数flAllocationType,整数型 .参数flProtect,整数型 .DLL命令CreateFileMapping,整数型,"kernel32.dll","CreateFileMappingA",,创建一个新的文件映射对象 .参数hFile,整数型 .参数lpFileMappigAttributes,整数型 .参数flProtect,整数型 .参数dwMaximumSizeHigh,整数型 .参数dwMaximumSizeLow,整数型 .参数lpName,整数型 .DLL命令MapViewOfFile,整数型,"kernel32.dll","MapViewOfFile",,将一个文件映射对象映射到当前应用程序的地址空间 .参数hFileMappingObject,整数型 .参数dwDesiredAccess,整数型 .参数dwFileOffsetHigh,整数型 .参数dwFileOffsetLow,整数型 .参数dwNumberOfBytesToMap,整数型 .DLL命令VirtualFreeEx,整数型,"kernel32.dll","VirtualFreeEx" .参数hProcess,整数型 .参数lpAddress,整数型 .参数dwSize,整数型 .参数flAllocationType,整数型 .DLL命令UnmapViewOfFile,整数型,"kernel32.dll","UnmapViewOfFile",,在当前应用程序的内存地址空间解除对一个文件映射对象的映射 .参数lpBaseAddress,整数型 .DLL命令CallWindowProc_整数,整数型,,"CallWindowProcA" .参数动态调用代码,字节集 .参数子程序,子程序指针 .参数参数,整数型,数组 .参数参数数目,整数型 .参数是否C调用,逻辑型 .DLL命令ShowWindow,整数型,"user32","ShowWindow",,控制窗口的可见性（在vb里使用：针对vb窗体及控件，请使用对应的vb属性）如窗口之前是可见的，则返回TRUE（非零），否则返回FALSE（零） .参数hwnd,整数型,,窗口句柄，要向这个窗口应用由nCmdShow指定的命令 .参数nCmdShow,整数型,,为窗口指定可视性方面的一个命令。请用下述任何一个常数;SW_HIDE：隐藏窗口，活动状态给令一个窗口;SW_MINIMIZE：最小化窗口，活动状态给令一个窗口;SW_RESTORE：用原来的大小和位置显示一个窗口，同时令其进入活动状态;SW_SHOW：用当前的大小和位置显示一个窗口，同时令其进入活动状态;SW_SHOWMAXIMIZED：最大化窗口，并将其激活;SW_SHOWMINIMIZED：最小化窗口，并将其激活;SW_SHOWMINNOACTIVE：最小化一个窗口，同时不改变活动窗口;SW_SHOWNA：用当前的大小和位置显示一个窗口，不改变活动窗口;SW_SHOWNOACTIVATE：用最近的大小和位置显示一个窗口，同时不改变活动窗口;SW_SHOWNORMAL：与SW_RESTORE相同; .DLL命令SetForegroundWindow,整数型,"user32","SetForegroundWindow" .参数hwnd,整数型 .DLL命令SetTimer,整数型,"user32.dll","SetTimer" .参数窗口句柄,整数型,,hwnd .参数事件标识符,整数型,,nIDEvent .参数时钟周期,整数型,,uElapse .参数回调函数地址,子程序指针,,lpTimerFunc .DLL命令KillTimer,整数型,"user32.dll","KillTimer" .参数窗口句柄,整数型,,hwnd .参数事件标识符,整数型,,nIDEvent .DLL命令NtQuerySystemInformation_系统PERFORMACE,整数型,"ntdll.dll","NtQuerySystemInformation" .参数systeminformationclass,整数型 .参数systeminformation,系统PERFORMACE数据 .参数systeminformationlength,整数型 .参数returnlength,整数型 .DLL命令取CPU系统信息,整数型,,"GetSystemInfo",,GetSystemInfo .参数lpSystemInfo,系统信息_ .DLL命令NtQuerySystemInformation_系统时间,整数型,"ntdll.dll","NtQuerySystemInformation" .参数systeminformationclass,整数型 .参数systeminformation,系统时间数据 .参数systeminformationlength,整数型 .参数returnlength,整数型 .DLL命令GetAdaptersInfo,整数型,"IPHLPAPI.DLL","GetAdaptersInfo" .参数pAdapterInfo,字节集,传址 .参数pOutBufLen,整数型,传址 .DLL命令RtlMoveMemory_IP_ADAPTER_INFO,,"kernel32.dll","RtlMoveMemory" .参数目标,IP_ADAPTER_INFO,传址,any .参数缓冲区,字节集,,any .参数尺寸,整数型 .DLL命令GlobalMemoryStatus,整数型,"kernel32","GlobalMemoryStatus" .参数缓冲区结构,内存状态_,,lpBuffer .DLL命令lstrcpyn_LVCOLUMN,整数型,"kernel32.dll","lstrcpyn" .参数目标,LVCOLUMN,传址 .参数源,LVCOLUMN,传址 .参数长度,整数型 .DLL命令lstrcpyn_LVITEM,整数型,"kernel32.dll","lstrcpyn" .参数目标,LVITEM,传址 .参数源,LVITEM,传址 .参数长度,整数型 .DLL命令CreateToolhelp32Snapshot,整数型,,"CreateToolhelp32Snapshot" .参数dwFlags,整数型 .参数th32ProcessID,整数型 .DLL命令Process32First,整数型,,"Process32First" .参数hSnapshot,整数型 .参数lppe,PROCESSENTRY32 .DLL命令Process32Next,整数型,,"Process32Next" .参数hSnapshot,整数型 .参数lppe,PROCESSENTRY32 .DLL命令timeKillEvent,整数型,"winmm.dll","timeKillEvent" .参数uID,整数型 .DLL命令timeSetEvent,整数型,"winmm.dll","timeSetEvent" .参数uDelay,整数型 .参数uResolution,整数型 .参数lpFunction,子程序指针 .参数dwUser,整数型 .参数uFlags,整数型 .DLL命令GetWindowText,整数型,"user32","GetWindowTextA",,取得一个窗体的标题（caption）文字，或者一个控件的内容（在vb里使用：使用vb窗体或控件的caption或text属性）复制到lpString的字串长度；不包括空中止字符。会设置GetLastError .参数窗口句柄,整数型,,欲获取文字的那个窗口的句柄 .参数缓冲区,文本型,,预定义的一个缓冲区，至少有cch+1个字符大小；随同窗口文字载入 .参数缓冲尺寸,整数型,,lp缓冲区的长度; .DLL命令API_取Window和DOS版本扩展,整数型,,"GetVersionExA",,在一个OSVERSIONINFO结构中载入与平台和操作系统有关的版本信息非零表示成功，零表示失败 .参数版本,OSVERSIONINFO,,OSVERSIONINFO，用于装载版本信息的结构。在正式调用函数之前，必须先将这个结构的dwOSVersionInfoSize字段设为结构的大小（148）; .DLL命令API_OpenSCManager,整数型,"advapi32.dll","OpenSCManagerA",,连接服务控件管理器 .参数lpMachineName,整数型 .参数lpDatabaseName,整数型 .参数dwDesiredAccess,整数型 .DLL命令API_EnumServicesStatusEx,整数型,"ADVAPI32.DLL","EnumServicesStatusExA" .参数hSCManager,整数型 .参数InfoLevel,整数型 .参数dwServiceType,整数型 .参数dwServiceState,整数型 .参数lpServices,字节集,传址 .参数cbBufSize,整数型 .参数pcbBytesNeeded,整数型,传址 .参数lpServicesReturned,整数型,传址 .参数lpResumeHandle,整数型 .参数pszGroupName,整数型 .DLL命令RtlMoveMemory_ENUM_SERVICE_STATUS_PROCESS,整数型,,"RtlMoveMemory" .参数Destination,ENUM_SERVICE_STATUS_PROCESS .参数Source,字节集 .参数Length,整数型 .DLL命令TextOut,整数型,"gdi32","TextOutA" .参数hdc,整数型 .参数x,整数型 .参数y,整数型 .参数lpString,文本型 .参数nCount,整数型 .DLL命令StrokePath,整数型,"gdi32","StrokePath" .参数hdc,整数型 .DLL命令SetBkMode,整数型,"gdi32","SetBkMode" .参数hdc,整数型 .参数nBkMode,整数型 .DLL命令GetWindowDC,整数型,"user32","GetWindowDC",,获取窗口全部设备场景 .参数hwnd,整数型,,将获取其设备场景的窗口的句柄。若为0，则要获取整个屏幕的DC; .DLL命令GetDateFormat,整数型,"kernel32.dll","GetDateFormatA",,针对指定的“当地”格式，对一个系统日期进行格式化格式化过后的字串的长度。零表示出错，会将GetLastError设置为下述值之一：ERROR_INSUFFICIENT_BUFFER，ERROR_INVALID_FLAGS，ERROR_INVALID_PARAMETER .参数地方ID,整数型,,Locale，用于决定格式的地方ID。lpFormat参数中指定的任何信息（倘若不是NULL）都优先于特定于地方的信息 .参数标志,整数型,,dwFlags，如指定了lpFormat，那么该参数应该为零。否则，可设为LOCALE_NOUSEROVERRIDE，强制使用系统地方参数——即使它们已由用户取代。用DATE_SHORTDATE或DATE_LONGDATE选择不同的日期格式 .参数日期结构,系统时间,传址,lpDate，包含了一个系统日期的结构 .参数格式化,文本型,传址,lpFormat，String，可设为NULL，使用特定于不同地方的值（用vbNullString传递一个NULL）。否则包含一个日期格式字串。对d,dd,ddd,dddd,m,mm,mmm,mmmm,y,yy,yyyy这样的代码，它们的用法与在vb格式命令中的用法是相同的。注意用gg指定一个“纪元” .参数缓冲区文本,文本型,,lpDateStr，指定一个缓冲区，用于容纳格式化过后的字串。注意事先对字串进行初始化 .参数缓冲区文本长度,整数型,,cchDate，缓冲区的长度。如为零，表示函数会返回需要缓冲区的大小; .DLL命令GetTimeForma,整数型,"kernel32.dll","GetTimeFormatA",,针对指定的“当地”格式，对一个系统时间进行格式化。 .参数地方ID,整数型,,Locale，用于决定格式的地方ID。lpFormat参数中指定的任何信息（倘若不是NULL）都优先于特定于地方的信息 .参数标志,整数型,,dwFlags，如指定了lpFormat，那么该参数应该为零。否则，可设为LOCALE_NOUSEROVERRIDE，强制使用系统地方参数——即使它们已由用户取代。 .参数时间结构,系统时间,传址,lpDate，SYSTEMTIME，用于包容系统时间的一个结构 .参数格式化,文本型,传址,lpFormat，String，可设为NULL，使用特定于不同地方的值（用vbNullString传递一个NULL）。否则包含一个时间格式字串。对h,hh,hhh,hhhh,m,mm,s,ss这样的代码来说，它们的用法与在vb格式命令中的用法是相同的。t和tt用于指定一个时间段标志（A或AM，P或PM） .参数缓冲区文本,文本型,,lpDateStr，指定一个缓冲区，用于容纳格式化过后的字串。注意事先对字串进行初始化 .参数缓冲区文本长度,整数型,,cchDate，缓冲区的长度。如为零，表示函数会返回需要缓冲区的大小; .DLL命令GetProcessTimes,整数型,"kernel32" .参数hProcess,整数型 .参数lpCreationTime,FILETIME,传址 .参数lpExitTime,FILETIME,传址 .参数lpKernelTime,FILETIME,传址 .参数lpUserTime,FILETIME,传址 .DLL命令FileTimeToLocalFileTime,整数型,"kernel32" .参数lpFileTime,FILETIME,传址 .参数lpLocalFileTime,FILETIME,传址 .DLL命令FileTimeToSystemTime,整数型,"kernel32" .参数lpFileTime,FILETIME,传址 .参数lpSystemTime,系统时间,传址 .DLL命令PostQuitMessage,,"user32","PostQuitMessage" .参数nExitCode,整数型 .DLL命令Module32First,整数型,,"Module32First" .参数hsnap,整数型 .参数mod,模块信息 .DLL命令RtlAdjustPrivilege,整数型,"ntdll.dll" .参数se_,整数型 .参数true_,逻辑型 .参数hprocess,整数型 .参数ret,整数型,传址 .DLL命令MessageBox,整数型,"user32","MessageBoxA",,建立消息框窗体 .参数hwnd,整数型 .参数lpText,文本型 .参数lpCaption,文本型 .参数wType,整数型